Un site wordpress infecté exige de réviser les permissions sans perturber le service
https://audit-tutoriel-pas-a-pasitvv627.wpsuo.com/reduire-les-risques-apres-nettoyage-durcissement-wordpress-hardening
Quand un site wordpress infecté déclenche une tâche cachée hors des heures actives. Il faut révoquer prioritairement les sessions, puis examiner d’abord les scripts. Enfin, pensez à tester soigneusement les pages.